openEngine 1.9 Beta1/1.9 Beta2/1.9 Beta3 main.php this_module_path अधिकार वृद्धि ⚔ [विवादित]

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, openEngine 1.9 Beta1/1.9 Beta2/1.9 Beta3 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल main.php का। हेरफेर तर्क this_module_path का के कारण अधिकार वृद्धि होती है। यह भेद्यता CVE-2007-5035 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट नहीं मिला है. इस भेद्यता का वास्तविक अस्तित्व इस समय भी संदिग्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, openEngine 1.9 Beta1/1.9 Beta2/1.9 Beta3 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल main.php का। हेरफेर तर्क this_module_path का के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 14/09/2007 (वेबसाइट). एडवाइजरी डाउनलोड के लिए arfis.wordpress.com पर साझा की गई है।

यह भेद्यता CVE-2007-5035 के रूप में व्यापार की जाती है। 23/09/2007 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। इस भेद्यता का वास्तविक अस्तित्व इस समय भी संदिग्ध है।

इस समस्या का समाधान 1.9_beta2 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 25716).

उत्पादजानकारी

नाम

• openEngine

संस्करण

• 1.9 Beta1
• 1.9 Beta2
• 1.9 Beta3

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: openEngine 1.9_beta2

समयरेखाजानकारी

14/09/2007 🔍
18/09/2007 +4 दिन 🔍
23/09/2007 +5 दिन 🔍
23/09/2007 +0 दिन 🔍
18/11/2007 +56 दिन 🔍
16/03/2015 +2674 दिन 🔍
08/08/2024 +3433 दिन 🔍

स्रोतजानकारी

सलाह: arfis.wordpress.com
स्थिति: परिभाषित नहीं
विवादित: 🔍

CVE: CVE-2007-5035 (🔍)
GCVE (CVE): GCVE-0-2007-5035
GCVE (VulDB): GCVE-100-38912
SecurityFocus: 25716 - openEngine main.php Remote File Include Vulnerability
OSVDB: 38727 - openEngine main.php this_module_path Parameter Remote File Inclusion

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 12:18 PM
अद्यतनित: 08/08/2024 05:28 PM
परिवर्तन: 16/03/2015 12:18 PM (46), 13/08/2017 09:59 AM (10), 08/08/2024 05:28 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!